Les derniers reportages, explications et analyses dans Cybersecurity.
10 articles
Security firm Push Security has exposed a new attack vector dubbed “LLMShare,” where threat actors exploit ChatGPT’s native sharing features to host phishing pages directly on OpenAI’s official domain. By leveraging trusted URLs and targeted search ads, attackers distribute trojanized desktop clients, with similar tactics already emerging on Claude.
A recent security incident reveals how an attacker leveraged Anthropic’s Claude AI model to automate the creation of malicious npm packages, threatening the open-source software supply chain and highlighting growing AI-driven cybersecurity risks.
Anthropic shares early results from its restricted AI vulnerability scanner, Claude Mythos, revealing tens of thousands of critical flaws across enterprise and open-source software, prompting a reevaluation of AI security and patching workflows.
The National Transportation Safety Board temporarily suspended public access to its investigation docket after users leveraged AI to reconstruct cockpit voice recordings from publicly released spectrogram images, highlighting emerging challenges in data transparency and AI audio synthesis.
IBM a dévoilé Bob, un assistant de codage alimenté par l’IA conçu pour automatiser une grande partie du cycle de vie du développement logiciel tout en gardant les humains aux commandes, lors de sa conférence Think 2026. Ce lancement met en avant l’offensive plus large d’IBM dans l’IA agentique, le cloud hybride et les stratégies multi-modèles.
À mesure que les agents IA gagnent en maturité, les entreprises expérimentent avec prudence afin d’en tirer parti tout en limitant les risques opérationnels et liés aux données. Les organisations mettent l’accent sur la gouvernance, le confinement et des déploiements ciblés pour éviter des erreurs coûteuses.
Le PDG d’ASML, Christophe Fouquet, affirme que la demande en puces pour l’IA dépassera l’offre pendant des années et rejette les affirmations selon lesquelles des concurrents pourraient facilement reproduire la technologie de lithographie EUV de l’entreprise. Il aborde également les contrôles à l’exportation, les préoccupations liées à la Chine et les raisons pour lesquelles l’avance technologique d’ASML est difficile à contester.
Des chercheurs de Google avertissent que des pages web publiques intègrent des instructions cachées qui détournent les agents IA d’entreprise via des injections indirectes de prompts. Ces attaques contournent les contrôles de sécurité traditionnels et peuvent entraîner une exfiltration de données et des actions non autorisées.
Un groupe privé en ligne aurait obtenu un accès non autorisé à l’outil de cybersécurité Mythos d’Anthropic via l’environnement d’un fournisseur tiers. Anthropic indique enquêter sur ces allégations et n’avoir trouvé aucune preuve que ses systèmes aient été affectés.
Clarifai a supprimé 3 millions de photos obtenues auprès d’OkCupid pour entraîner son IA de reconnaissance faciale à la suite d’un accord avec la FTC. Les images avaient été initialement partagées en 2014, selon des documents judiciaires, malgré les politiques de confidentialité d’OkCupid interdisant une telle utilisation.